🇰🇷 한글 설명
O2OA 10.0-410 이하 버전의 Personal Profile Page /x_program_center/jaxrs/agent 파일에서 미지정 함수의 결함으로 인해 XSS(Cross Site Scripting) 취약점이 발생합니다. 공격자가 원격으로 조작된 입력을 전송하여 사용자의 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
💡 쉬운 설명
O2OA 웹 애플리케이션의 개인 프로필 페이지에 악의적인 코드를 삽입할 수 있는 보안 결함이 있습니다. 사용자가 해당 페이지를 방문하면 공격자의 악성 스크립트가 자동으로 실행될 수 있습니다.
🇺🇸 원문 (English)
A flaw has been found in O2OA up to 10.0-410. Affected is an unknown function of the file /x_program_center/jaxrs/agent of the component Personal Profile Page. Executing manipulation can lead to cross site scripting. The attack can be launched remotely. The exploit has been published and may be used. The vendor replied in the GitHub issue (translated from simplified Chinese): "This issue will be fixed in the new version."
📍 영향받는 시스템
O2OA 버전 10.0-410 이하
⚔️ 공격 벡터
/x_program_center/jaxrs/agent 엔드포인트에 조작된 입력값 전송을 통한 XSS 공격
🛡️ 대응 방법
O2OA를 10.0-410 초과의 최신 버전으로 즉시 업그레이드
🔧 검증 코드
반환된 버전이 10.0-410 이하이면 취약점 노출 상태이므로 최신 버전으로 업그레이드 필요
cat /opt/o2oa/version.txt 2>/dev/null || dpkg -l 2>/dev/null | grep -i o2oa || find /opt -name version.txt -path '*o2oa*' 2>/dev/null | xargs cat